クリプトジャッキング

クリプトジャッキングは、被害者の CPU・GPU・クラウドアカウントを乗っ取り、攻撃者のために暗号資産をマイニングする攻撃です。侵害後に配備されるバイナリ、ウェブサイトに埋め込まれたブラウザ実行型マイナー、盗まれたクラウド認証情報による大規模マイニング基盤の起動など、複数の手口が存在します。症状としては CPU 使用率の高止まり、発熱、動作の遅延、想定外のクラウド請求などが挙げられます。データ盗難や身代金要求が伴わないため、長期間にわたって気付かれにくい点が特徴です。対策としては、エンドポイント保護、ブラウザ拡張による遮断、プロセスとリソースのベースライン監視、既知のマイニングプールへの通信制限、クラウド IAM 権限の監査などが有効です。